Veeam ile değiştirilemez (immutable) yedek: Korumalı Depolama'yı nesne deposu olarak ekleme

1. Nasıl çalışır?

Veeam, "değiştirilemez yedek" (immutability) seçeneği açık bir nesne deposuna yazdığı her yedek dosyasını S3 Object Lock ile kilitler ve kilit süresini kendisi yönetir. Kilit süresi boyunca bu yedekler Veeam konsolundan, sunucunuzu ele geçiren bir saldırgan tarafından ya da Gyro tarafından silinemez. Süre dolunca Veeam, saklama ayarlarınıza göre eski yedekleri kendisi temizler.

2. Kovayı hazırlayın

1. Korumalı Depolama hizmetinizde Kovalar bölümünde Yeni kova ile kova açın (ör. veeam yazarsınız, kova adı hizmetinize özel kısa kodla veeam-<kod> olur) ve Nesne kilidini (WORM) aç kutusunu işaretleyin. Kutu yalnız boşta kilitli kova hakkınız varsa (Nesne Kilidi ek hizmeti) seçilebilir; kilit yalnız kova açılırken seçilebilir.
2. Nesne kilidi sayfasında bu kovanın Varsayılan saklama ayarını Kapalı bırakın. Veeam her dosyanın süresini kendisi belirler; kovadaki varsayılan saklama Veeam'in hesabını bozar ve gereksiz alan kullanımına yol açar.
3. Yaşam döngüsü sayfasında bu kova için Eski sürümleri sil değerini 0 (kapalı) yapın (varsayılan 30 gün). Eski sürümleri Veeam kendisi temizler; Veeam kovalarında ek yaşam döngüsü kuralı kullanılmaması önerilir.
4. Veeam için ayrı bir erişim anahtarı oluşturun ve yalnız bu kovaya okuma+yazma izni verin.

3. Veeam'e nesne deposu olarak ekleyin

Menü adları Veeam sürümüne göre küçük farklılıklar gösterebilir; aşağıdaki adımlar Veeam Backup & Replication 12 arayüzüne göredir.

1. Veeam konsolunda Backup Infrastructure > Backup Repositories > Add Repository'yi açın.
2. Object Storage > S3 Compatible'ı seçin (sürümünüz alt seçenek soruyorsa standart S3 Compatible'ı seçin).
3. Depoya bir ad verin (ör. Gyro Korumali Depolama).
4. Account adımında:
   • Service point: https://s3-kilit.gyrohosting.com
   • Region: tr-ist-1
   • Credentials: Add ile erişim anahtarınızı (Access Key ID + Secret Access Key) ekleyin.
5. Bucket adımında:
   • Bucket: Browse ile veeam-<kod> kovasını seçin.
   • Folder: Browse > New Folder ile bir klasör oluşturun (ör. veeam).
   • Make recent backups immutable for kutusunu işaretleyin ve gün sayısını girin (ör. 30).
6. Kalan adımları (bağlantı sunucusu, özet) varsayılanlarla geçip Apply ve Finish'e basın.

4. Yedek işini yeni depoya yönlendirin

1. Yeni bir yedek işi oluşturun ya da var olanı düzenleyin.
2. Storage adımında hedef olarak yeni nesne deposunu seçin. Alternatif olarak bu depoyu bir Scale-Out Backup Repository'nin kapasite katmanı (capacity tier) yapıp yedeklerin buraya kopyalanmasını sağlayabilirsiniz.
3. İşi çalıştırın ve ilk yedeğin tamamlandığını görün.
4. Doğrulamak için panelde Sürümler sayfasında kovayı listeleyin: Veeam'in yazdığı dosyalarda kilit modu ve bitiş tarihi rozeti görünür. Nesne kilidi sayfasındaki kilit özetini Şimdi tara ile güncelleyebilirsiniz.

5. Süre, alan ve ücret

• Veeam, kilit süresini sizin girdiğiniz süreden birkaç gün daha uzun tutabilir (verimlilik için dosyaları gruplar). Alan hesabını buna göre yapın.
• Kilitli yedekler paket alanınızdan düşer ve süre dolmadan silinemez. Paketi, kilit süresi boyunca birikecek tam ve artırımlı yedeklerin toplamına göre seçin. Alan dolarsa yeni yedekler yazılamaz.
• Kova başına Nesne Kilidi ek hizmeti aylık 2,99 € (liste fiyatı 3,99 €), KDV hariç.
• Veeam yedekleri Compliance moduyla kilitlenir. Kilit süren yedek varken hizmet için iptal talebi açılamaz; yedekler süre sonuna kadar saklanır ve o tarihe kadar ücretlendirilir.

6. Sorun giderme

7. Sık sorulan sorular